Prosím kontrolu, nelze vyhledávat W-10

[ja1316]

Dobrý den.
Prosím o kontrolu logu, v PC nelze vyhledávat ani spustit kalkulačka. Díky

zde logy:

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 27.01.2024 01
Ran by ja131 (administrator) on DESKTOP-DMIP7NM (Gigabyte Technology Co., Ltd. EP35C-DS3R) (31-01-2024 15:03:16)
Running from C:\Users\ja131\Desktop\FRST64.exe
Loaded Profiles: ja131
Platform: Microsoft Windows 10 Pro Version 22H2 19045.3996 (X64) Language: Čeština (Česko)
Default browser: Chrome
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (LAVALYS -> Lavalys, Inc.) C:\Program Files (x86)\Lavalys\EVEREST Ultimate Edition\everest.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Whitelisted) ===================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18381792 2017-06-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1838826172-258241280-2038725832-1001\...\MountPoints2: {2566dc36-4a26-11ed-8617-806e6f6e6963} - "I:\Autorun.exe"
HKLM\...\Windows x64\Print Processors\HP1020PrintProc: C:\Windows\System32\spool\prtprocs\x64\pphp1020.dll [65024 2012-09-18] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\...\Print\Monitors\HPLJ1020LM: C:\Windows\system32\zlhp1020.dll [192512 2012-09-18] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8237E44A-0054-442C-B6B6-EA0509993955}] -> C:\Program Files\Google\Chrome Beta\Application\122.0.6261.6\Installer\chrmstp.exe [2024-01-27] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\121.0.6167.86\Installer\chrmstp.exe [2024-01-27] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AVer HID Receiver.lnk [2022-11-30]
ShortcutTarget: AVer HID Receiver.lnk -> C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe (AVerMedia TECHNOLOGIES, Inc -> )
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AVerQuick.lnk [2022-11-30]
ShortcutTarget: AVerQuick.lnk -> C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerQuick.exe (AVerMedia TECHNOLOGIES, Inc -> AVerMedia TECHNOLOGIES, Inc.)

==================== Scheduled Tasks (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {A833F6DE-F9A1-4170-BB50-DA12ABEAADD4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1566200 2023-09-20] (Adobe Inc. -> Adobe Inc.)
Task: {1C66CF24-37FB-4BEA-990C-653CAF491CB0} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [714256 2024-01-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {7D8BB70C-9B97-4297-AC1B-80C8760B44FB} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [4703648 2024-01-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --guid "2e7103bd-157b-42ca-8a42-8ba56edc2444" --version "6.20.10897" --silent
Task: {E3E1343F-CF14-404F-8A3F-D9594CEFB6A2} - System32\Tasks\CCleanerSkipUAC - ja131 => C:\Program Files\CCleaner\CCleaner.exe [38319520 2024-01-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {569B9FFB-3C84-4B78-8479-2AB7A125E777} - System32\Tasks\EVEREST AutoStart => C:\Program Files (x86)\Lavalys\EVEREST Ultimate Edition\everest.exe [2465888 2010-03-30] (LAVALYS -> Lavalys, Inc.)
Task: {95F35267-A2F4-4C1D-813A-FC548E9099C7} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem123.0.6268.0{47177420-78EF-46BA-BB80-1952A69B0D95} => C:\Program Files (x86)\Google\GoogleUpdater\123.0.6268.0\updater.exe [4638496 2024-01-27] (Google LLC -> Google LLC) <==== ATTENTION
Task: {A38EB1AD-9EBE-4300-BC06-703078BAF210} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpCmdRun.exe [1608808 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CC2BB5AF-6C62-4774-A843-1598BFA09E48} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpCmdRun.exe [1608808 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {04C8A480-A26A-447E-A2D1-54E360E24B83} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpCmdRun.exe [1608808 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {68F5EF5A-2B91-47B1-B926-58C08F91CB9A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpCmdRun.exe [1608808 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 31.30.90.11 31.30.90.12
Tcpip\..\Interfaces\{351f3954-aa7a-4eb7-b3cb-3d232aa1e89f}: [DhcpNameServer] 31.30.90.11 31.30.90.12
Tcpip\..\Interfaces\{351f3954-aa7a-4eb7-b3cb-3d232aa1e89f}: [DhcpDomain] home
Tcpip\..\Interfaces\{9db95bce-aa3a-4cae-b71b-9f0941f61f5e}: [DhcpNameServer] 31.30.90.11 31.30.90.12
Tcpip\..\Interfaces\{9db95bce-aa3a-4cae-b71b-9f0941f61f5e}: [DhcpDomain] home

Edge:
=======
Edge Profile: C:\Users\ja131\AppData\Local\Microsoft\Edge\User Data\Default [2024-01-30]
Edge HomePage: Default -> hxxp://seznam.cz/
Edge StartupUrls: Default -> "hxxp://seznam.cz/"
Edge Extension: (Dokumenty Google offline) - C:\Users\ja131\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-01-30]
Edge Extension: (Edge relevant text changes) - C:\Users\ja131\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-30]

FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.18 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.19 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2024-01-13] (Adobe Inc. -> Adobe Systems Inc.)

Chrome:
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Default [2024-01-30]
CHR HomePage: Default -> hxxps://www.seznam.cz/
CHR StartupUrls: Default -> "hxxps://www.seznam.cz/"
CHR Extension: (change-language) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Default\Extensions\cofdbpoegempjloogbagkncekinflcnj [2024-01-10]
CHR Extension: (S3.Translator) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Default\Extensions\debnnjfbneojbmioajinefnflopdohjk [2023-03-18]
CHR Extension: (Stahovač videí) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkbccihpiccbcheieabdbjikohfdfaje [2024-01-20]
CHR Extension: (AdBlock Max - Blokovač reklam) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggdpplfehdighdpleoegjefnpefgpgfh [2023-05-27]
CHR Extension: (Platby Internetového obchodu Chrome) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-10-12]
CHR Profile: C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Guest Profile [2024-01-30]
CHR Profile: C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Profile 1 [2024-01-31]
CHR HomePage: Profile 1 -> hxxp://seznam.cz/
CHR StartupUrls: Profile 1 -> "hxxp://seznam.cz/"
CHR Extension: (S3.Translator) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\debnnjfbneojbmioajinefnflopdohjk [2023-03-03]
CHR Extension: (Dokumenty Google offline) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-01-10]
CHR Extension: (Platby Internetového obchodu Chrome) - C:\Users\ja131\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2023-03-03]
CHR Profile: C:\Users\ja131\AppData\Local\Google\Chrome\User Data\System Profile [2024-01-31]
StartMenuInternet: Google Chrome Beta - C:\Program Files\Google\Chrome Beta\Application\chrome.exe

==================== Services (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-09-20] (Adobe Inc. -> Adobe Inc.)
S3 AVerRemote; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe [377664 2015-06-25] (AVerMedia TECHNOLOGIES, Inc -> AVerMedia)
S3 AVerScheduleService; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe [771072 2017-02-06] () [File not signed]
S3 GoogleChromeBetaElevationService; C:\Program Files\Google\Chrome Beta\Application\122.0.6261.6\elevation_service.exe [1673504 2024-01-24] (Google LLC -> Google LLC)
S2 GoogleUpdaterInternalService123.0.6268.0; C:\Program Files (x86)\Google\GoogleUpdater\123.0.6268.0\updater.exe [4638496 2024-01-27] (Google LLC -> Google LLC) <==== ATTENTION
S2 GoogleUpdaterService123.0.6268.0; C:\Program Files (x86)\Google\GoogleUpdater\123.0.6268.0\updater.exe [4638496 2024-01-27] (Google LLC -> Google LLC) <==== ATTENTION
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpDefenderCoreService.exe [1418736 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [534472 2023-12-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\NisSrv.exe [3174840 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MsMpEng.exe [133592 2023-11-29] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Drivers (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 AVer871BDA; C:\Windows\System32\Drivers\AVer9303.sys [323096 2016-10-28] (Microsoft Windows Hardware Compatibility Publisher -> AVerMedia)
R3 EverestDriver; C:\Program Files (x86)\Lavalys\EVEREST Ultimate Edition\kerneld.amd64 [26752 2010-03-30] (LAVALYS -> )
R3 RtlWlanu; C:\Windows\System32\drivers\rtwlanu.sys [8287672 2019-01-23] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [55856 2023-11-29] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [594304 2023-11-29] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [105856 2023-11-29] (Microsoft Windows -> Microsoft Corporation)
S3 VBoxNetFlt; \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One month (created) (Whitelisted) =========

(If an entry is included in the fixlist, the file/folder will be moved.)

2024-01-31 15:03 - 2024-01-31 15:04 - 000013511 _____ C:\Users\ja131\Desktop\FRST.txt
2024-01-31 15:02 - 2024-01-31 15:03 - 000000000 ____D C:\FRST
2024-01-31 14:55 - 2024-01-31 14:55 - 002389504 _____ (Farbar) C:\Users\ja131\Desktop\FRST64.exe
2024-01-31 14:42 - 2024-01-31 14:51 - 000000000 ____D C:\AdwCleaner
2024-01-31 14:42 - 2024-01-31 14:42 - 008797968 _____ (Malwarebytes) C:\Users\ja131\Desktop\adwcleaner(1).exe
2024-01-30 20:47 - 2024-01-30 20:47 - 000000007 _____ C:\Users\ja131\Desktop\euro.txt
2024-01-30 20:32 - 2024-01-30 20:32 - 000000010 _____ C:\Users\ja131\Desktop\audi_kód.txt
2024-01-30 20:05 - 2024-01-30 20:05 - 001541597 _____ C:\Users\ja131\Desktop\RS_5_Coupé-AHM0Y2WQ.pdf
2024-01-30 10:27 - 2024-01-30 10:27 - 002292456 _____ C:\Users\ja131\Downloads\738378.pdf
2024-01-30 10:18 - 2024-01-30 10:18 - 000128441 _____ C:\Users\ja131\Downloads\270191 (1).pdf
2024-01-30 10:18 - 2024-01-30 10:18 - 000000000 _____ C:\Users\ja131\Downloads\productSheet.ashx
2024-01-30 10:16 - 2024-01-30 10:16 - 000780577 _____ C:\Users\ja131\Downloads\270191.pdf
2024-01-30 06:24 - 2024-01-30 06:24 - 000019697 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-01-30 06:24 - 2024-01-30 06:24 - 000019697 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2024-01-30 06:13 - 2024-01-30 06:13 - 000000000 ___HD C:\$WinREAgent
2024-01-28 00:26 - 2024-01-28 00:26 - 000000000 ____D C:\Users\ja131\AppData\Local\PlaceholderTileLogoFolder
2024-01-21 12:47 - 2024-01-21 12:47 - 004544474 _____ C:\Users\ja131\Downloads\mail_prilohy_100000006000004b8058af259.zip
2024-01-20 03:12 - 2024-01-20 03:12 - 000170835 _____ C:\Users\ja131\Downloads\priloha_1302692799_0_Sdělení aktuální výše vymáhané pohledávky - příprava_19.1.2024_837.pdf
2024-01-19 05:55 - 2024-01-19 05:55 - 000000000 ____D C:\Windows\system32\Tasks\GoogleSystem
2024-01-18 11:58 - 2024-01-18 11:58 - 000899534 _____ C:\Users\ja131\Downloads\Hrdina RS5 Coupe upravena scan.pdf
2024-01-15 08:18 - 2024-01-15 08:18 - 000133529 _____ C:\Users\ja131\Downloads\06611703_1979.pdf
2024-01-10 18:17 - 2024-01-10 18:17 - 000823509 _____ C:\Users\ja131\Downloads\faktura_165165413.pdf
2024-01-10 16:45 - 2024-01-10 16:45 - 000221404 _____ C:\Users\ja131\Downloads\FAKTURA_Petr_Hrdina_BI01 (1).pdf
2024-01-09 15:08 - 2024-01-09 15:08 - 000140236 _____ C:\Users\ja131\Downloads\priloha_1296522180_0_2302026153 (1).pdf
2024-01-09 15:05 - 2024-01-09 15:05 - 000140236 _____ C:\Users\ja131\Downloads\priloha_1296522180_0_2302026153.pdf
2024-01-09 15:03 - 2024-01-09 15:03 - 000065975 _____ C:\Users\ja131\Downloads\priloha_1296225538_0_00109461_zmx_sz8b_2400060296.pdf
2024-01-09 15:00 - 2024-01-09 15:00 - 000077743 _____ C:\Users\ja131\Downloads\priloha_1293327590_0_Informace_pro_poplatniky_dane.pdf
2024-01-09 04:15 - 2024-01-09 04:16 - 044420344 _____ C:\Users\ja131\Downloads\vlc-3.0.20-win64.exe
2024-01-04 18:49 - 2024-01-04 18:49 - 000199064 _____ C:\Users\ja131\Downloads\priloha_1273199874_0_Petr Hrdina - VPK Konto 105795 (2).pdf

==================== One month (modified) ==================

(If an entry is included in the fixlist, the file/folder will be moved.)

2024-01-31 14:59 - 2022-12-08 09:03 - 000000000 ____D C:\Users\ja131\AppData\Local\CrashDumps
2024-01-31 14:49 - 2023-03-18 13:16 - 008797968 _____ (Malwarebytes) C:\Users\ja131\Desktop\adwcleaner.exe
2024-01-31 14:49 - 2022-10-24 10:59 - 000000000 ____D C:\Program Files\CCleaner
2024-01-31 14:35 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness
2024-01-31 14:35 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-01-30 21:29 - 2022-10-12 12:12 - 000000000 ____D C:\ProgramData\NVIDIA
2024-01-30 21:11 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF
2024-01-30 21:04 - 2022-10-12 12:21 - 000000000 ____D C:\Users\ja131\AppData\Local\Packages
2024-01-30 20:51 - 2022-10-12 12:13 - 001693664 _____ C:\Windows\system32\PerfStringBackup.INI
2024-01-30 20:51 - 2019-12-07 15:43 - 000716894 _____ C:\Windows\system32\perfh005.dat
2024-01-30 20:51 - 2019-12-07 15:43 - 000145072 _____ C:\Windows\system32\perfc005.dat
2024-01-30 20:47 - 2022-10-12 12:06 - 000008192 ___SH C:\DumpStack.log.tmp
2024-01-30 20:47 - 2022-10-12 12:06 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2024-01-30 20:47 - 2019-12-07 10:03 - 000524288 _____ C:\Windows\system32\config\BBI
2024-01-30 20:44 - 2022-10-12 14:10 - 000000000 ____D C:\Users\ja131\AppData\Local\D3DSCache
2024-01-30 19:56 - 2022-10-12 13:47 - 000000000 ____D C:\Windows\SystemTemp
2024-01-30 09:27 - 2022-10-12 12:06 - 000000000 ____D C:\Windows\system32\SleepStudy
2024-01-30 06:28 - 2022-10-24 10:59 - 000000666 _____ C:\Windows\Tasks\CCleanerCrashReporting.job
2024-01-30 06:28 - 2022-10-12 12:06 - 000296256 _____ C:\Windows\system32\FNTCACHE.DAT
2024-01-30 06:27 - 2019-12-07 15:47 - 000000000 ___SD C:\Windows\system32\AppV
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\setup
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\oobe
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\migwiz
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\appraiser
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ShellComponents
2024-01-30 06:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr
2024-01-30 06:27 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp
2024-01-30 06:23 - 2022-10-12 12:10 - 003016192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2024-01-30 06:04 - 2022-12-12 20:51 - 000007619 _____ C:\Users\ja131\AppData\Local\Resmon.ResmonCfg
2024-01-29 00:25 - 2022-12-21 19:15 - 000000000 ____D C:\Users\ja131\AppData\Roaming\MPC-HC
2024-01-29 00:25 - 2022-10-31 22:51 - 000000000 ____D C:\Windows\Minidump
2024-01-29 00:16 - 2022-10-24 10:59 - 000003936 _____ C:\Windows\system32\Tasks\CCleaner Update
2024-01-29 00:16 - 2022-10-24 10:59 - 000003380 _____ C:\Windows\system32\Tasks\CCleanerCrashReporting
2024-01-28 15:12 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-01-27 15:49 - 2022-10-12 12:14 - 000000000 ____D C:\Users\ja131
2024-01-27 13:21 - 2023-10-31 12:28 - 000002247 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-01-27 13:17 - 2022-10-12 12:06 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-01-27 13:16 - 2023-11-28 15:52 - 000002302 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome Beta.lnk
2024-01-27 13:16 - 2023-11-28 15:52 - 000002261 _____ C:\Users\Public\Desktop\Google Chrome Beta.lnk
2024-01-19 05:55 - 2022-10-12 12:55 - 000000000 ____D C:\Program Files (x86)\Google
2024-01-18 10:58 - 2022-12-15 23:25 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2024-01-18 10:57 - 2022-12-16 00:06 - 000002073 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2024-01-12 04:17 - 2022-10-12 13:30 - 000918944 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2024-01-10 18:23 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2024-01-10 18:23 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ShellExperiences
2024-01-10 16:45 - 2022-10-12 13:28 - 000000000 ____D C:\Windows\system32\MRT
2024-01-10 16:42 - 2022-10-12 13:28 - 189718008 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2024-01-09 04:39 - 2022-12-20 21:11 - 000000000 ____D C:\Users\ja131\AppData\Roaming\vlc
2024-01-09 04:18 - 2023-11-01 10:57 - 000000916 _____ C:\Users\Public\Desktop\VLC media player.lnk
2024-01-09 01:11 - 2022-12-15 23:27 - 000000000 ____D C:\Users\ja131\AppData\LocalLow\Adobe

==================== Files in the root of some directories ========

2022-11-13 23:35 - 2022-12-16 00:21 - 000099384 _____ () C:\Users\ja131\AppData\Roaming\inst.exe
2022-11-13 23:35 - 2022-12-16 00:21 - 000007859 _____ () C:\Users\ja131\AppData\Roaming\pcouffin.cat
2022-11-13 23:35 - 2022-12-16 00:21 - 000001167 _____ () C:\Users\ja131\AppData\Roaming\pcouffin.inf
2022-11-13 23:35 - 2022-12-16 00:21 - 000000055 _____ () C:\Users\ja131\AppData\Roaming\pcouffin.log
2022-11-13 23:35 - 2022-12-16 00:21 - 000082816 _____ (VSO Software) C:\Users\ja131\AppData\Roaming\pcouffin.sys
2022-12-12 20:51 - 2024-01-30 06:04 - 000007619 _____ () C:\Users\ja131\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ============================

(There is no automatic fix for files that do not pass verification.)

==================== End of FRST.txt ========================

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27.01.2024 01
Ran by ja131 (31-01-2024 15:05:18)
Running from C:\Users\ja131\Desktop
Microsoft Windows 10 Pro Version 22H2 19045.3996 (X64) (2022-10-12 11:09:13)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================


(If an entry is included in the fixlist, it will be removed.)

Administrator (S-1-5-21-1838826172-258241280-2038725832-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1838826172-258241280-2038725832-503 - Limited - Disabled)
Guest (S-1-5-21-1838826172-258241280-2038725832-501 - Limited - Disabled)
ja131 (S-1-5-21-1838826172-258241280-2038725832-1001 - Administrator - Enabled) => C:\Users\ja131
WDAGUtilityAccount (S-1-5-21-1838826172-258241280-2038725832-504 - Limited - Disabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1029-1033-7760-BC15014EA700}) (Version: 23.008.20470 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601053}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Ashampoo Burning Studio FREE (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.23.9 - Ashampoo GmbH & Co. KG)
AVerMedia TD310 USB Pure DVB-T/T2/C 14.7.64.18 (HKLM-x32\...\AVerMedia TD310 USB Pure DVB-T/T2/C) (Version: 14.7.64.18 - AVerMedia TECHNOLOGIES, Inc.)
AVerTV 3D (HKLM-x32\...\InstallShield_{5016185F-05AF-455F-AA70-6B6E5D6D4E70}) (Version: 6.9.1.18.17080805-GA - AVerMedia Technologies, Inc.)
Canon Utilities CameraWindow DC 8 (HKLM-x32\...\CameraWindowDC) (Version: 8.10.4.24 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 6.20 - Piriform)
EVEREST Ultimate Edition v5.50 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 5.50 - Lavalys, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 121.0.6167.86 - Google LLC)
Google Chrome Beta (HKLM-x32\...\Google Chrome Beta) (Version: 122.0.6261.6 - Google LLC)
HP LaserJet 1020 Series (HKLM\...\HP LaserJet 1020 Series) (Version: - )
JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0.1 - AppWork GmbH)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 121.0.2277.83 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 120.0.2210.144 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1838826172-258241280-2038725832-1001\...\OneDriveSetup.exe) (Version: 21.220.1024.0005 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.30.30704 (HKLM-x32\...\{4d8dcf8c-a72a-43e1-9833-c12724db736e}) (Version: 14.30.30704.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.30.30704 (HKLM-x32\...\{BF08E976-B92E-4336-B56F-2171179476C4}) (Version: 14.30.30704 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.30.30704 (HKLM-x32\...\{F6080405-9FA8-4CAA-9982-14E95D1A3DAC}) (Version: 14.30.30704 - Microsoft Corporation) Hidden
MPC-HC 1.7.13 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.13 - MPC-HC Team)
NVIDIA Ovladač HD audia 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation)
NVIDIA Ovladače grafiky 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
TP-Link Archer T2U Plus Driver (HKLM-x32\...\{D646A985-33A6-4D98-973F-44CC267BD834}) (Version: 2.1.0 - TP-Link)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{7B63012A-4AC6-40C6-B6AF-B24A84359DD5}) (Version: 8.93.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
WinRAR 6.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)

Packages:
=========
Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2024-01-05] ()
Doplněk multimediálního modulu pro aplikaci Fotografie -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2023-10-30] (Microsoft Corporation)

==================== Custom CLSID (Whitelisted): ==============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-1838826172-258241280-2038725832-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Whitelisted) ====================

==================== Shortcuts & WMI ========================

(The entries could be listed to be restored or removed.)

ShortcutWithArgument: C:\Users\ja131\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Ota - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Loaded Modules (Whitelisted) =============


==================== Alternate Data Streams (Whitelisted) ========

==================== Safe Mode (Whitelisted) ==================

==================== Association (Whitelisted) =================

==================== Internet Explorer (Whitelisted) ==========


==================== Hosts content: =========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Other Areas ===========================

(Currently there is no automatic fix for this section.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Smart Projects\IsoBuster;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-1838826172-258241280-2038725832-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 31.30.90.11 - 31.30.90.12
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

(If an entry is included in the fixlist, it will be removed.)

MSCONFIG\Services: AVerRemote => 2
MSCONFIG\Services: AVerScheduleService => 2
MSCONFIG\Services: GoogleChromeElevationService => 3
HKLM\...\StartupApproved\StartupFolder: => "AVerQuick.lnk"
HKLM\...\StartupApproved\StartupFolder: => "AVer HID Receiver.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Twonky Server.lnk"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "UniConverterUpdateHelper"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKU\S-1-5-21-1838826172-258241280-2038725832-1001\...\StartupApproved\StartupFolder: => "DeepL auto-start.lnk"
HKU\S-1-5-21-1838826172-258241280-2038725832-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_2A7011BB158D945C104FE50EF6949705"
HKU\S-1-5-21-1838826172-258241280-2038725832-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1838826172-258241280-2038725832-1001\...\StartupApproved\Run: => "NoxMultiPlayer"

==================== FirewallRules (Whitelisted) ================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [{C59E8452-1865-4088-BA2A-5A82DD6DFA02}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\120.0.2210.144\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C8E55E02-6ADD-4EE7-A533-F4406A69A9A8}] => (Allow) C:\Program Files\Google\Chrome Beta\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{853D1B69-2B2D-4EDB-B23A-93E7E26B408D}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Restore Points =========================

10-01-2024 17:41:37 Instalační služba modulů systému Windows
23-01-2024 15:43:32 Naplánovaný kontrolní bod
30-01-2024 06:12:55 Instalační služba modulů systému Windows
30-01-2024 06:15:49 Instalační služba modulů systému Windows

==================== Faulty Device Manager Devices ============


==================== Event log errors: ========================

Application errors:
==================
Error: (01/31/2024 02:59:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: CalculatorApp.exe, verze: 11.2311.0.0, časové razítko: 0x65984a23
Název chybujícího modulu: KERNELBASE.dll, verze: 10.0.19041.3996, časové razítko: 0xb756c9ff
Kód výjimky: 0x00001007
Posun chyby: 0x000000000012d952
ID chybujícího procesu: 0x16c8
Čas spuštění chybující aplikace: 0x01da544da81a47e8
Cesta k chybující aplikaci: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_11.2311.0.0_x64__8wekyb3d8bbwe\CalculatorApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\KERNELBASE.dll
ID zprávy: 5b0bd192-d6f4-4928-a053-b127d973283e
Úplný název chybujícího balíčku: Microsoft.WindowsCalculator_11.2311.0.0_x64__8wekyb3d8bbwe
ID aplikace související s chybujícím balíčkem: App

Error: (01/31/2024 02:38:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x970
Čas spuštění chybující aplikace: 0x01da544ac3e16862
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: 79f54e7c-1e06-4d60-8655-317e5231d238
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI

Error: (01/31/2024 02:38:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x1a88
Čas spuštění chybující aplikace: 0x01da544ac06efe3c
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: d7796e6e-fcfb-452a-bfe0-a523e7ffa805
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI

Error: (01/31/2024 02:38:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x1970
Čas spuštění chybující aplikace: 0x01da544abcffc741
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: 411d5957-2baf-42f9-aeda-b60c7393e925
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI

Error: (01/31/2024 02:38:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x1f4
Čas spuštění chybující aplikace: 0x01da544ab98867dd
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: 4bd39033-c0ba-4c8b-9825-8caafd1a1c23
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI

Error: (01/31/2024 02:38:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x12bc
Čas spuštění chybující aplikace: 0x01da544ab554b3a5
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: 5467bbc7-be23-4f81-9e6c-c78a4430dcc0
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI

Error: (01/31/2024 02:37:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x18d8
Čas spuštění chybující aplikace: 0x01da544ab19ebff2
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: 2c366e3a-27c6-43cf-afd5-533de1072c39
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI

Error: (01/31/2024 02:37:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3996, časové razítko: 0x517a9e5f
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x1b74
Čas spuštění chybující aplikace: 0x01da544aae5837d7
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: dc60dffc-623b-4bab-af6c-e72751eb333d
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI


System errors:
=============
Error: (01/30/2024 08:49:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba Služba Aktualizace Google (gupdate) neuspěla při spuštění v důsledku následující chyby:
Služba neodpověděla na řídicí nebo zahajovací požadavek dostatečně včas.

Error: (01/30/2024 08:49:35 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Při čekání na připojení služby Služba Aktualizace Google (gupdate) bylo dosaženo časového limitu (30000 ms).

Error: (01/30/2024 08:47:28 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DMIP7NM)
Description: Server Microsoft.Windows.Search_1.14.12.19041_neutral_neutral_cw5n1h2txyewy!CortanaUI se v daném časovém limitu neregistroval u služby DCOM.

Error: (01/30/2024 06:31:03 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba Služba Aktualizace Google (gupdate) neuspěla při spuštění v důsledku následující chyby:
Služba neodpověděla na řídicí nebo zahajovací požadavek dostatečně včas.

Error: (01/30/2024 06:31:03 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Při čekání na připojení služby Služba Aktualizace Google (gupdate) bylo dosaženo časového limitu (30000 ms).

Error: (01/29/2024 01:07:37 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DMIP7NM)
Description: Server {7966B4D8-4FDC-4126-A10B-39A3209AD251} se v daném časovém limitu neregistroval u služby DCOM.

Error: (01/29/2024 01:07:37 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DMIP7NM)
Description: Server {7966B4D8-4FDC-4126-A10B-39A3209AD251} se v daném časovém limitu neregistroval u služby DCOM.

Error: (01/27/2024 03:49:51 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DMIP7NM)
Description: Server {7966B4D8-4FDC-4126-A10B-39A3209AD251} se v daném časovém limitu neregistroval u služby DCOM.


Windows Defender:
================
Date: 2024-01-30 20:59:47
Description:
Prohledávání Antivirová ochrana v programu Microsoft Defender bylo zastaveno před dokončením.
ID prohledávání: {FE131DAD-2A48-4830-ACDB-C579ECDBF3CC}
Typ prohledávání: Antimalwarový program
Parametry prohledávání: Rychlé prohledávání
Uživatel: NT AUTHORITY\SYSTEM

Date: 2024-01-30 20:41:43
Description:
Prohledávání Antivirová ochrana v programu Microsoft Defender bylo zastaveno před dokončením.
ID prohledávání: {5F1E4B62-5BFD-42BF-931C-D00ED29F4D6E}
Typ prohledávání: Antimalwarový program
Parametry prohledávání: Rychlé prohledávání
Uživatel: NT AUTHORITY\SYSTEM

Date: 2024-01-30 10:11:26
Description:
Prohledávání Antivirová ochrana v programu Microsoft Defender bylo zastaveno před dokončením.
ID prohledávání: {D03EC285-9FBF-427F-BE45-42842D9F1A61}
Typ prohledávání: Antimalwarový program
Parametry prohledávání: Rychlé prohledávání
Uživatel: NT AUTHORITY\SYSTEM

Date: 2024-01-30 09:27:55
Description:
Prohledávání Antivirová ochrana v programu Microsoft Defender bylo zastaveno před dokončením.
ID prohledávání: {89E32053-4803-4043-B2BC-38F8E1690CB5}
Typ prohledávání: Antimalwarový program
Parametry prohledávání: Rychlé prohledávání
Uživatel: NT AUTHORITY\SYSTEM

Date: 2024-01-29 00:16:47
Description:
Řízený přístup ke složkám zablokoval pro C:\Program Files\CCleaner\temp_ccupdate\ccupdate620_free.exe provádění změn v paměti.
Čas detekce: 2024-01-28T23:16:47.450Z
Uživatel: DESKTOP-DMIP7NM\ja131
Cesta: \Device\Harddisk2\DR2
Název procesu: C:\Program Files\CCleaner\temp_ccupdate\ccupdate620_free.exe
Verze bezpečnostních informací: 1.403.2830.0
Verze modulu: 1.1.23110.2
Verze produktu: 4.18.23110.3
Event[0]:

Date: 2023-11-19 20:20:57
Description:
Funkce Ochrana v reálném čase u prohledávání Antivirová ochrana v programu Microsoft Defender zjistila chybu a došlo k jejímu selhání.
Funkce: Systém kontroly sítě
Kód chyby: 0x80070006
Popis chyby: Neplatný popisovač.
Důvod: Neočekávaně bylo zrušeno zavedení ovladače filtru.

Date: 2023-11-19 20:20:57
Description:
Funkce Ochrana v reálném čase u prohledávání Antivirová ochrana v programu Microsoft Defender zjistila chybu a došlo k jejímu selhání.
Funkce: Monitorování chování
Kód chyby: 0x80070006
Popis chyby: Neplatný popisovač.
Důvod: Neočekávaně bylo zrušeno zavedení ovladače filtru.

Date: 2023-11-19 20:20:57
Description:
Funkce Ochrana v reálném čase u prohledávání Antivirová ochrana v programu Microsoft Defender zjistila chybu a došlo k jejímu selhání.
Funkce: Při přístupu
Kód chyby: 0x80070006
Popis chyby: Neplatný popisovač.
Důvod: Neočekávaně bylo zrušeno zavedení ovladače filtru.

Date: 2023-11-19 20:20:57
Description:
Modul Antivirová ochrana v programu Microsoft Defender byl ukončen z důvodu neočekávané chyby.
Typ chyby: Chyba
Kód výjimky: 0xc0000005
Prostředek: kód modulu file:C:\Windows\system32\DRIVERS\rdbss.sys
: 16422

Date: 2023-10-30 10:09:54
Description:
Antivirová ochrana v programu Microsoft Defender narazil na chybu při pokusu o aktualizaci bezpečnostních informací a pokusí se o obnovení na předchozí verzi.
Bezpečnostní informace, které se měly načíst: Aktuální
Kód chyby: 0x80070003
Popis chyby: Systém nemůže nalézt uvedenou cestu.
Verze bezpečnostních informací: 0.0.0.0;0.0.0.0
Verze modulu: 0.0.0.0

CodeIntegrity:
===============
Date: 2023-11-19 20:21:04
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\SystemSettings.DataModel.dll because the set of per-page image hashes could not be found on the system.

Date: 2023-11-19 20:21:03
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2023-05-26 19:13:47
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info ===========================

BIOS: Award Software International, Inc. F4 06/18/2009
Motherboard: Gigabyte Technology Co., Ltd. EP35C-DS3R
Processor: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
Percentage of memory in use: 68%
Total physical RAM: 3070.48 MB
Available physical RAM: 979.8 MB
Total Virtual: 3902.48 MB
Available Virtual: 1669.18 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:446.58 GB) (Free:163.01 GB) (Model: KINGSTON SA400S37480G) NTFS
Drive d: (Moje_Déčko) (Fixed) (Total:465.76 GB) (Free:465.65 GB) (Model: WDC WD5000AVDS-73U7B1) NTFS
Drive e: (Ečko) (Fixed) (Total:232.88 GB) (Free:232.78 GB) (Model: WDC WD2500KS-00MJB0) NTFS
Drive f: (uloziste) (Fixed) (Total:465.76 GB) (Free:71.71 GB) (Model: WDC WD5000AVCS-632DY1) NTFS
Drive i: (CD503A3) (CDROM) (Total:0.06 GB) (Free:0 GB) CDFS

\\?\Volume{df30df30-0000-0000-0000-100000000000}\ () (Fixed) (Total:0.05 GB) (Free:0.02 GB) NTFS
\\?\Volume{df30df30-0000-0000-0000-60a86f000000}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS

==================== MBR & Partition Table ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 4779AE1A)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 504D58B8)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 447.1 GB) (Disk ID: DF30DF30)
Partition 1: (Active) - (Size=50 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=446.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=510 MB) - (Type=27)

==========================================================
Disk: 3 (Size: 465.8 GB) (Disk ID: 000F3183)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== End of Addition.txt =======================

[Rudy]

Zdravím!
Může se jednat i o poškozený systém. Nejdříve spusťte tut utilitu:

Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

[ja1316]

# -------------------------------
# Malwarebytes AdwCleaner 8.4.1.0
# -------------------------------
# Build: 01-29-2024
# Database: 2023-07-19.3 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 01-31-2024
# Duration: 00:00:11
# OS: Windows 10 (Build 19045.3996)
# Scanned: 32109
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [1420 octets] - [31/01/2024 14:51:52]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########

[ja1316]

omlouvám se, nedočetl jsem, že mám spustit opravu, zde je log:

# -------------------------------
# Malwarebytes AdwCleaner 8.4.1.0
# -------------------------------
# Build: 01-29-2024
# Database: 2023-07-19.3 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 01-31-2024
# Duration: 00:00:01
# OS: Windows 10 (Build 19045.3996)
# Cleaned: 0
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1420 octets] - [31/01/2024 14:51:52]
AdwCleaner[S01].txt - [1481 octets] - [31/01/2024 15:51:27]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

[Rudy]

Toto je OK. Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
Task: {95F35267-A2F4-4C1D-813A-FC548E9099C7} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem123.0.6268.0{47177420-78EF-46BA-BB80-1952A69B0D95} => C:\Program Files (x86)\Google\GoogleUpdater\123.0.6268.0\updater.exe [4638496 2024-01-27] (Google LLC -> Google LLC) <==== ATTENTION

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[ja1316]

tady to je:

Fix result of Farbar Recovery Scan Tool (x64) Version: 27.01.2024 01
Ran by ja131 (31-01-2024 17:03:19) Run:1
Running from C:\Users\ja131\Desktop
Loaded Profiles: ja131
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:
Task: {95F35267-A2F4-4C1D-813A-FC548E9099C7} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem123.0.6268.0{47177420-78EF-46BA-BB80-1952A69B0D95} => C:\Program Files (x86)\Google\GoogleUpdater\123.0.6268.0\updater.exe [4638496 2024-01-27] (Google LLC -> Google LLC) <==== ATTENTION

EmptyTemp:
End
*****************

Processes closed successfully.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{95F35267-A2F4-4C1D-813A-FC548E9099C7}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{95F35267-A2F4-4C1D-813A-FC548E9099C7}" => removed successfully
C:\Windows\System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem123.0.6268.0{47177420-78EF-46BA-BB80-1952A69B0D95} => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem123.0.6268.0{47177420-78EF-46BA-BB80-1952A69B0D95}" => removed successfully

=========== EmptyTemp: ==========

FlushDNS => completed
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8448734 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 3261930 B
Edge => 0 B
Chrome => 173192054 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 20 B
systemprofile32 => 20 B
LocalService => 20 B
NetworkService => 20 B
ja131 => 14618619 B

RecycleBin => 17589320 B
EmptyTemp: => 208.3 MB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 17:03:26 ====

[Rudy]

Změnilo se něco?

[ja1316]

nezměnilo, když spustím vyhledávání, tak se otevře okno, ale hned spadne, to samé dělá kalkulačka

[Rudy]

OK. Zkuste obnovu systému k datu, kdy korektně fungoval.

[ja1316]

Dobrý den.
Omlouvám se, byl jsem na horách. Obnovení systému do bodu kdy počítač fungoval správně nelze použít, protože problém začal dle prohlížeče událostí 29.12.2023 a tak staré body na obnovení systému už nejsou.

Název chybující aplikace: SearchApp.exe, verze: 10.0.19041.3758, časové razítko: 0x972c624b
Název chybujícího modulu: ConstraintIndex.Search.dll, verze: 10.0.19041.3636, časové razítko: 0x949d2ba3
Kód výjimky: 0xc0000005
Posun chyby: 0x00000000000b6903
ID chybujícího procesu: 0x1300
Čas spuštění chybující aplikace: 0x01da3a33d75d1576
Cesta k chybující aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Cesta k chybujícímu modulu: C:\Windows\System32\ConstraintIndex.Search.dll
ID zprávy: 4f5c3040-e07d-477a-89c5-0cd2f5dfedf3
Úplný název chybujícího balíčku: Microsoft.Windows.Search_1.14.10.19041_neutral_neutral_cw5n1h2txyewy
ID aplikace související s chybujícím balíčkem: CortanaUI
Zkoušel jsem i příkaz sfc /scannow, sice nějaké soubory, obnovil, nepomohlo to.
Myslíte, že je to na přeinstalaci systému?

Děkuji s pozdravem Ota

[Rudy]

Do přík. řádku napište:

sfc /scannow

a odentrujte.
Proběhne sken a příp oprava systémových souborů. Po skončení skenu restartujte a vyzkoušejte funkci. Na přeinstalaci je zatím čas.